今日内容

• 1.什么是权限？
• 2.为什么使用权限？
• 3.权限由用户之间的关系？
• 4.权限中的rwx对文件和对目录的含义？
• 5.验证权限rwx对文件和对目录的含义？

• 6如何变更一个文件至其他用户

  
  image.png
  image.png

方式一.ugo ：user group other all=ugo （不推荐使用）

[root@oldboy-01 ~]# touch file                    #创建文件
[root@oldboy-01 ~]# chmod a=rwx file              #给所有人添加读写执行权限
[root@oldboy-01 ~]# chmod a=-rwx file             #取消所有的权限
[root@oldboy-01 ~]# chmod u=rwx,g=rw,o=- file     #属主读写执行，属组读写，其他无权限
 [root@bgx ~]# chmod ug=rwx,o=r file              #属主属组读 写执行，其他人读权限 
[root@bgx ~]# ll file                             #查看file的权限

方式二：number r=4 w=2 x=1 -=0

##针对文件最高设定为  777  但是一般都是 666

#1.设定属主（读写）属组（读）权限 其他（无）
rw-r-----      翻译数字为 640
[root@oldboyedu opt]# chmod 640 1.txt           #给1.txt设置权限
[root@oldboyedu opt]# ll 
total 4 
-rw-------. 1 oldboy root 8 Aug  7 10:07 1.txt

##  针对目录设定权限  ：777
    #选项： -R递归修改
[root@oldboy-01 ~]# mkdir dir           #创建目录
[root@oldboy-01 ~]# chmod 777 dir/      #修改目录允许所有人访问
[root@oldboy-01 ~]# chmod -R 755 dir/   #修改目录及子目录权限
[root@oldboy-01 ~]# ll -d dir/          #查看目录权限设置
drwxr-xr-x. 2 root root 6 Aug  7 19:41 dir/  

针对 hr 部门的访问目录/home/hr 设置权限，要求如下：

1. root用户和hr组的员工可以读、写、执行
2. 他用户没有任何权限

[root@bgx ~]# groupadd hr
[root@bgx ~]# useradd hr01 -G hr
[root@bgx ~]# useradd hr02 -G hr
[root@bgx ~]# mkdir /home/hr
[root@bgx ~]# chgrp hr /home/hr
[root@bgx ~]# chmod 770 /home/hr
[root@bgx ~]# ll -d /home/hr 
drwxrwx--- 2 root hr 6 Apr 13 03:26 /home/hr

3 权限验证

针对文件：

• r：能读取文件内容
  • cat head less tail more
• w：能写入文件（但是不能看）
  • vim
• x：能执行文件（如果没有r权限，单个x权限没有用）
• rw：能查看文件，能编辑文件，不能执行，不能移动，不能复制 （用的最多）
• rx：能查看文件，能编辑，能执行，不能删除，不能移动，不能复制 （用的挺多）
• rwx：能查看文件，能编辑文件，能执行，不能删除/移动/复制 （使用较少）

针对目录的权限：

• r：具有浏览目录的权限，无法进入目录，使用ls查看目录下的文件会报错，但是会显示文件名称，如果使用ls -l只能查看到文件名称，其他的全部无法查看
• w：什么权限也没有
• x：之能进入目录
• rx：能进入目录，能查看目录下的文件，要想操作文本，需要看文本的权限（1）
• rw：
• rwx：如果目录赋予了w权限，则该目录下的文件可以复制/删除/移动/修改

文件使用最多：rw=6 rx 5
目录使用最多：rx=5 755

3 属主和属组变更

#chown 更改属主以及属组 -R：递归修改         
#准备环境，创建文件和目录 
[root@bgx ~]# mkdir dir/test1 && touch dir/file  
       
#示例1: 修改所属主为bin 
[root@bgx ~]# chown bin dir/  
                         
 #示例2: 修改所属组为adm 
[root@bgx ~]# chown .adm dir/
                           
#示例3: 递归修改目录及目录下的所有文件属主和属组 
[root@bgx ~]# chown -R root.root dir/

image.png